CVE-2026-34398
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
FreeCAD od wersji 0.19 do 1.1.1 zawiera podatność w BIM Project Manager Load Template flow, gdzie wartości właściwości FCStd Meta (wpposition, wpu, wpv, wpaxis) kontrolowane przez atakującego są przekazywane bezpośrednio do funkcji eval(), co pozwala na wykonanie dowolnego kodu Pythona podczas ładowania złośliwego szablonu projektu BIM.
Ocena ryzyka
Użytkownik może zostać nakłoniony do załadowania złośliwego szablonu, co prowadzi do wykonania dowolnego kodu w jego systemie.
Rekomendacja
Zaleca się aktualizację FreeCAD do wersji 1.1.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
FreeCAD is a free and open-source multiplatform 3D parametric modeler. From 0.19 until 1.1.1, src/Mod/BIM/bimcommands/BimProjectManager.py in the BIM Project Manager Load Template flow passes attacker-controlled FCStd Meta property values for wpposition, wpu, wpv, and wpaxis directly to eval(), allowing arbitrary Python code execution when a user loads a malicious BIM project template. This issue is fixed in version 1.1.1.